CISA внесла три уязвимости ядра Linux в каталог активно эксплуатируемых

Американское Агентство по кибербезопасности и защите инфраструктуры (CISA) в пятницу пополнило свой каталог известных эксплуатируемых уязвимостей (KEV) сразу тремя брешами в ядре Linux. Основанием стали свидетельства того, что эти уязвимости уже используются в атаках.

Три уязвимости

CVE-2025-39682 (оценка CVSS 9.8) — некорректная проверка нештатных условий в пути приёма TLS. Локальный аутентифицированный пользователь может спровоцировать раскрытие содержимого памяти или отказ в обслуживании.

CVE-2026-53266 (CVSS 8.8) — запись за границами буфера в механизме ebtables при перезаписи ARP в рамках трансляции адресов источника (SNAT). Локальный атакующий способен вызвать непредусмотренное поведение системы, отказ в обслуживании или повысить свои привилегии.

CVE-2025-39964 (CVSS 7.8) — состояние гонки, допускающее одновременную запись в один сокет AF_ALG. Это позволяет обрушить систему либо исказить результаты криптографических операций, что грозит отказом в обслуживании и нарушением целостности данных.

Детали атак пока не раскрыты

Как именно эксплуатируются эти уязвимости и связаны ли они в единую цепочку атаки, публично не сообщается. Однако Red Hat 19 сентября 2026 года обновила свои бюллетени по всем трём CVE, признав факт активной эксплуатации. «Эта уязвимость сопряжена с высоким риском, известны публичные эксплойты, использующие её. Устраняйте с высоким приоритетом», — говорится в рекомендациях компании.

Согласно обязательной операционной директиве BOD 26-04, регламентирующей приоритизацию обновлений на основе риска, федеральным гражданским ведомствам предписано установить необходимые исправления до 21 сентября 2026 года.

Новость появилась на фоне публикации исследователя Асима Манизады, раскрывшего ещё четыре уязвимости повышения привилегий в ядре Linux. Все они получили звучные имена: CVE-2026-80844 (DirtyAH6), CVE-2026-81000 (TUNderflow), CVE-2026-68121 (PPPoEject) и CVE-2026-74469 (DiagSpill).

Источник: The Hacker News